Veille sécuritéBackend & données
P3Élevée
En mode serveur, les tunnels SSH pouvaient utiliser les clés privées, la configuration SSH et l’agent du compte système exécutant pgAdmin, plutôt que les seuls identifiants fournis par l’utilisateur. Mettre à niveau vers pgAdmin 4 9.19 ou une version ultérieure; le mode bureau n’est pas concerné.
pgAdmin
IdentifiantCVE-2026-116242
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifpgAdmin 4 9.19
Source : NVD — CVE-2026-116242
Analyse technique
Un utilisateur pouvait configurer un tunnel vers un hôte acceptant l’identité SSH du compte de service, sans disposer lui-même de cette identité.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-30T20:17:03.983Z, soit 2026-10-30T22:17:03+02:00, dans la période demandée. La mise à jour ultérieure de la fiche n’est pas retenue comme événement de cette période.
ImpactUn utilisateur pouvait établir un tunnel SSH en utilisant l’identité système du service pgAdmin.
Versions affectéespgAdmin 4 avant 9.19; mode bureau non concerné
Version corrigéepgAdmin 4 9.19
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-30T22:17:03+02:00
Action recommandée
Mettre à niveau pgAdmin 4 vers 9.19 ou une version ultérieure; remplacer toute dépendance aux clés ou à la configuration SSH du compte de service par des identifiants propres à l’utilisateur.
Sources
Priorisation DFS : P3 · 1 source(s).